CVE-2022-1707
GTM4WP – A Google Tag Manager (GTM) plugin for WordPress に報告された脆弱性
中深刻度
6.1CVSS 3.1
1.15.1修正されたバージョン
89.3%30日以内に悪用される確率
悪用される可能性が高い脆弱性です。
EPSS（悪用予測スコア）によると、今後30日以内に悪用される確率は 89.3% と推定されています。
これは全CVEの中でも上位0.2%に入る水準です。
概要
The Google Tag Manager for WordPress plugin for WordPress is vulnerable to reflected Cross-Site Scripting via the s parameter due to the site search populating into the data layer of sites with insufficient sanitization in versions up to an including 1.15. The affected file is ~/public/frontend.php and this could be exploited by unauthenticated attackers.
影響を受けるバージョン
- 1.15.1 未満
対処方法
GTM4WP – A Google Tag Manager (GTM) plugin for WordPress を 1.15.1 以降に更新してください。これで本脆弱性は解消します。
GTM4WP – A Google Tag Manager (GTM) plugin for WordPress の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する参照
- https://github.com/duracelltomi/gtm4wp/blob/1.15/public/frontend.php#L298
- https://github.com/duracelltomi/gtm4wp/blob/1.15/public/frontend.php#L782
- https://github.com/duracelltomi/gtm4wp/issues/224
- https://www.wordfence.com/threat-intel/vulnerabilities/id/0435ae14-c1fd-4611-acbe-5f3bafd4bb6a?source=cve
- https://www.wordfence.com/vulnerability-advisories/#CVE-2022-1707
- https://github.com/duracelltomi/gtm4wp/blob/1.15/public/frontend.php#L298
- https://github.com/duracelltomi/gtm4wp/blob/1.15/public/frontend.php#L782
- https://github.com/duracelltomi/gtm4wp/issues/224